Sécurité et confiance

Où vivent vos données, qui peut les voir, et les documents dont un réviseur de conformité a besoin, au même endroit.

L'ensemble des documents se trouve dans le Centre de confiance : livre blanc sur la sécurité, politique de confidentialité, conservation des données, sous-traitants, divulgation des vulnérabilités, et l'état de l'audit SOC 2. Cette page est la version courte.

Où vivent les données

• La base de données et les fichiers sont hébergés au Canada (région de Montréal). L'application tourne aussi depuis une région canadienne.
• Chaque table est protégée par la sécurité au niveau des lignes. Les lignes d'une firme ne sont visibles que par les sièges de cette firme, ce que la base de données applique à chaque requête, pas l'application.
• Un client ne voit que ses propres dossiers. Un conseiller voit son propre livre. Un propriétaire de firme voit la firme. Personne ne voit une autre firme.

Qui peut voir quoi

• La connexion se fait par courriel et mot de passe, avec la connexion en deux étapes par application d'authentification offerte sur chaque siège.
• Les sièges admin de soutien n'agissent pour un conseiller que si la firme le permet, et chaque lecture de ce genre est inscrite au journal d'audit.
• Les numéros sensibles (numéros d'assurance sociale, pièces d'identité, comptes bancaires) sont chiffrés au repos et affichés par leurs quatre derniers chiffres. Les valeurs complètes ne sont saisies qu'au moment où un formulaire est rempli et ne sont jamais conservées dans un dossier client ni dans un journal.
• Les fonctions d'IA n'envoient que les lignes nécessaires à la question, jamais tout le livre. Les noms complets sont réduits au prénom et les numéros de compte et coordonnées sont masqués avant l'envoi, et chaque appel est journalisé sous Opérations > Activité IA : la fonction, le client, le modèle, le coût et ce qui a été masqué, jamais le texte lui-même.

Audit

• Chaque lecture de données client par le personnel, chaque changement d'état d'un formulaire, chaque signature et chaque appel de connecteur se trouvent dans le Journal d'audit de la firme, exportable.
• Les clés API et les connexions Claude apparaissent sous Paramètres > Accès API avec leur dernière utilisation, et se révoquent en un clic.

Conformité

• Conçu pour les courtiers et gestionnaires de portefeuille encadrés par l'OCRI au Canada : dossiers KYC et de convenance, formulaires du courtier avec repères de signature, et aucune fonction de négociation par conception.
• Vie privée selon la LPRPDE, avec la façon dont les renseignements personnels sont recueillis, utilisés et conservés décrite dans la politique de confidentialité.
• SOC 2 Type 1 prévu : les contrôles sont en place aujourd'hui, et l'audit indépendant n'a pas commencé; il n'existe donc pas encore de rapport. L'état actuel se trouve dans le Centre de confiance.
• Les sous-traitants sont listés, avec ce que chacun reçoit, à /legal/sub-processors.html.

Signaler un problème

Problèmes de sécurité : suivez la politique de divulgation des vulnérabilités. Tout le reste : le bouton Aide dans l'application ouvre un billet qui rejoint l'équipe directement.